macms10 v2026.1000.4055 Security Patch: SSRF, Auth Bypass, ZipSlip Fixes

漏洞概述 漏洞名称：macms10 更新至 v2026.1000.4055 漏洞描述： - 新增插件市场与在线安装：RS256签名验签、SSRF出站防护、ZipSlip双重校验及多语言i18n。 - 新增社交功能：关注/粉丝、动态流、内容分享与私信，并配套社交模板。 - 新增PWA与Web Push推送：订阅SSRF白名单、CSRF与限流配额、异步广播队列及站内消息中心。 - 新增用户优惠卷、限时秒杀与积分商城前端对接。 - 新增AI内容标注、智能推荐、用户画像与内容质量评分运营统计管线。 - AI聊天接通站内语义搜索，优化embedding语义映射。 - 增强推送失败自动换线（脚本兜底与外链探测），优化资源站loading画面。 - 加固付费下载：逐集锁定与集内地址泄露收口、已购判断与额度扣减修复、补全CSRF防护。 - 修复私信跨会话越权、无券充值建单失败、采集绑定分类点击无反应及后统计等问题。 - 移除旧版后台，其他细节优化。 影响范围 受影响版本：macms10 更新至 v2026.1000.4055 修复方案 修复措施： - 新增插件市场与在线安装：RS256签名验签、SSRF出站防护、ZipSlip双重校验及多语言i18n。 - 新增社交功能：关注/粉丝、动态流、内容分享与私信，并配套社交模板。 - 新增PWA与Web Push推送：订阅SSRF白名单、CSRF与限流配额、异步广播队列及站内消息中心。 - 新增用户优惠卷、限时秒杀与积分商城前端对接。 - 新增AI内容标注、智能推荐、用户画像与内容质量评分运营统计管线。 - AI聊天接通站内语义搜索，优化embedding语义映射。 - 增强推送失败自动换线（脚本兜底与外链探测），优化资源站loading画面。 - 加固付费下载：逐集锁定与集内地址泄露收口、已购判断与额度扣减修复、补全CSRF防护。 - 修复私信跨会话越权、无券充值建单失败、采集绑定分类点击无反应及后统计等问题。 - 移除旧版后台，其他细节优化。 POC代码或利用代码 页面中未包含POC代码或利用代码。

目標達成すべての支援者に感謝 — 100%達成しました！

macms10 v2026.1000.4055 Security Patch: SSRF, Auth Bypass, ZipSlip Fixes

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

macms10 v2026.1000.4055 Security Patch: SSRF, Auth Bypass, ZipSlip Fixes

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！